Mobile Computing: Dokumente auf dem iPhone verschlüsseln

Windows Mobile wird ab Version 10 eine "Reset Protection" enthalten. Sie verhindert, dass ein Dieb ein gestohlenes Smartphone aktivieren kann. Dazu müsste er die PIN und zusätzlich die Log-in-Daten des rechtmäßigen Nutzers bei Apple, Google oder Microsoft kennen (ID bei Apple, Google, Microsoft, Samsung et cetera). Diese Sicherheitsmaßnahme im Bereich Mobile Computing wurde auf maßgeblichen Druck von US-Behörden implementiert. Deutsche Institutionen sahen keine Veranlasstung, dem Treiben von Smartphone-Dieben Steine in den Weg zu legen.

Verschlüsslung dennoch wichtig

Für geschäftliche Nutzer von Smartphones ist es wichtig, dass sie - trotz Kill Switch - vertrauliche Dokumente auf dem Endgerät sichern können. Das funktioniert am besten mithilfe einer Verschlüsselungssoftware. Die Applied Security GmbH, kurz apsec, hat eine solche Lösung vorgestellt: fideAS file safe. Die App ist für Apples iPhone und iPad erhältlich und kostet im App Store von Apple 2,99 Euro. Sie setzt die iOS-Version 8.0 und höher voraus. Die Benutzeroberfläche wurde laut Hersteller an die iOS-Systeme angepasst.

Die Dokumente oder ganze Verzeichnisse werden mit AES (Advanced Encryption Standard) verschlüsselt. Gut ist, dass dabei ein – starker – 256-Bit-Key zum Einsatz kommt, nicht die etwas weniger sichere Version mit 128-Bit-Schlüsseln. Die Dokumente lassen sich auf den Endgeräten in verschlüsselter Form speichern oder per E-Mail versenden, etwa an Kollegen.

Zu Unternehmenslösung kompatibel

Als Stand-alone-Anwendung ist fideAS file safe für Anwender interessant, die schlichtweg einen portablen Datentresor benötigen. Für Unternehmen, die eine durchgängige Dateiverschlüsselung benötigen, ist dagegen die modulare Lösung fideAS file enterprise interessant. Damit lassen sich Dateien auf Fileservern, PCs oder Notebooks, USB Sticks, Wechselfestplatten oder auf Cloud-Storage-Plattformen wie Dropbox, Microsoft OneDrive et cetera schützen. Gleiches gilt für das Dokumentencenter von Microsoft SharePoint.

Neben AES unterstützt fideAS file enterprise auch RSA (bis 4096 Bit), Terminalserver (Citrix und Windows) sowie beliebig viele Dateiserver. Integriert ist im Modul "Folder Protection" außerdem eine zentrale Verwaltung von Regeln (Policies) und Schlüsseln. Aus Sicherheitsgründen ist eine Rollentrennung für Administratoren vorgesehen.

Weitere Module decken Bereiche ab wie den Schutz kritischer Daten vor unberechtigtem Kopieren oder böswilligen Löschaktionen (Data-Loss Prevention) sowie die automatische Verschlüsselung von Daten vor dem Versand per E-Mail. Administratoren können zudem eine White List mit Anwendungen erstellen, die Zugriff auf verschlüsselte Dateien haben.

Auch Verschlüsselung unter Linux

Auch an die Linux-Welt hat das Unternehmen mit Sitz in Großwallstadt nahe Aschaffenburg gedacht. Das Modul File Encryptor für Linux verschlüsselt Dateien gruppenbasiert unter Linux. Das lässt sich über die Kommandozeile oder ein Skript steuern. Mit dieser Funktion können Administratoren beispielsweise Log-Files und Reports schützen, die automatisch erstellt werden.

In Sachen Preis für die Enterprise-Version hält sich Applied Security bedeckt. Im Internet kursiert eine ältere Preisangabe für 50 Endgeräte mit rund 2.900 Euro. Mittlerweile dürfte sich der Preis bei 3.000 Euro oder etwas höher bewegen.